TOTP kodu nasıl oluşur
TOTP kodu (RFC 6238), iki şeyden hesaplanan tek kullanımlık bir paroladır: iki adımlı doğrulamayı açtığınızda servisin verdiği gizli anahtar ve şu anki zaman. Zaman adımı her 30 saniyede bir değişir, kod da onunla birlikte değişir. Servis aynı kodu kendi tarafında hesaplar ve ikisini karşılaştırır.
Anahtarınız bu cihazda kalır
Kod, tarayıcınızdaki Web Crypto API ile hesaplanır. Sayfa hiçbir şey göndermez: anahtarı, kodu ya da hesap adını. Hiçbir şey saklanmaz ve anahtar adres çubuğuna yazılmaz; sayfayı yenilediğinizde veya sekmeyi kapattığınızda unutulur.
Ne zaman kullanılır, ne zaman kullanılmaz
Kimlik doğrulama uygulamanız yanınızda olmayan bir telefondaysa ya da not aldığınız bir anahtarın doğruluğunu kontrol etmek istiyorsanız işe yarar. Anahtara sahip olan herkes kodlarınızı üretebilir; onu bir parola gibi saklayın ve günlük kullanım için güvendiğiniz bir cihazdaki kimlik doğrulama uygulamasına ekleyin.
Hesabınız bir telefon numarasına da mı bağlı?
Birçok servis giriş ve kurtarmayı bir telefon numarasına da bağlar. Yalnızca size ait olan ve siz tuttuğunuz sürece başka kimseye verilmeyen özel bir numara alın.